VLAN(Virtual LAN,虚拟局域网)

VLAN(Virtual LAN),翻译成中文是 “虚拟局域网”。LAN 可以是由少数几台家用计算机构成的网络,也可以是数以百计的计算机构成的企业网络。VLAN 所指的 LAN 特指使用路由器分割的网络——也就是广播域。
广播域,指的是广播帧(目标 MAC 地址全部为 1)所能传递到的范围,亦即能够直接通信的范围。严格地说,并不仅仅是广播帧,多播帧(Multicast Frame)和目标不明的单播帧(Unknown Unicast Frame)也能在同一个广播域中畅行无阻。本来,二层交换机只能构建单一的广播域,不过使用 VLAN 功能后,它能够将网络分割成多个广播域。
我们可以把一个 VLAN 看成一台交换机(只不过它是虚拟交换机),以前的许多问题就比较好理解了,因为虚拟交换机与物理交换机具有相同的基本属性。同一物理交换机上的不同 VLAN 之间就像永远不可能有物理连接,只有逻辑连接的不同物理交换机一样,是肯定不能直接相互通信的,即使这些不同 VLAN 中的成员都处于同一 IP 网段。
位于同一 VLAN 中的成员就相当于同一物理交换机上的成员一样,不同情况仍都可以按照物理交换机来处理。如同一 VLAN 中的成员都属于同一个网段,则没什么,肯定可以相到通信,就像同一物理交换机上连接同一网段的各个用户一样。如果同一 VLAN 内部的成员是处于不同网段,则相当于一台物理交换机上连接处于不同网段的用户一样,这时肯定得通过路由,或者网关配置来实现相互通信了。

0 条评论

昵称

沙发空缺中,还不快抢~